Следует ли выполнять посылку и хэширование пароля в коде C# на стороне сервера или в коде T- SQL в базе данных? (Для ASP. NET Core MVC)

Question

Все, что я хочу знать, это то, следует ли выполнять посылку и хеширование пароля с помощью кода C# или в T- SQL? Я вижу, что в T- SQL есть функция хеш-байта, но есть также структура Identity и функции System.Security.Cryptography. Каков стандартный способ сделать это? И есть ли преимущества / недостатки одного метода по сравнению с другим? * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 1007